반응형
책 352페이지에 FAT파일 시스템의 디렉터리 엔트리에 대해 설명하고 있다. 파일 이름이 8byte이상이어서 LFN엔트리가 생성됐다.
디렉터리 엔트리를 KFOLT로 찾는 과정을 책에서 너무 설명을 부실하게 해서 풀이 과정을 간단히 GIF로 남긴다.
GIF는 '20140228_081912.jpg'파일을 디렉터리 엔트리에서 찾는 과정이다.
※ GIF를 보기 위해서는 이미지를 클릭하세요.
※ 디렉터리 엔트리에 대한 설명은 (http://forensic-proof.com/archives/251)에 자세히 설명되어 있습니다.
반응형
'전공영역 공부 기록' 카테고리의 다른 글
| [악성코드]코드 인젝션 10가지 유형 (0) | 2019.07.01 |
|---|---|
| 디지털포렌식 전문가 2급 실기 상반기 후기 (4) | 2019.06.29 |
| 디지털포렌식 실기 2급 - 6번 실습문제 풀이 01 (0) | 2019.06.24 |
| 05. KFOLT - 키워드 검색에서 제외하는 파일 (2) | 2019.06.24 |
| 디지털포렌식 실기 2급 - 실습문제 4번 풀이 (0) | 2019.06.24 |